하은양 믿음군 효실맘 호홍홍집s

변수가 get, post, session 변수인지 체크하지 않고 쓰기 본문

가벼운 배움/PHP

변수가 get, post, session 변수인지 체크하지 않고 쓰기

호홍홍집 2017. 3. 21. 14:34
참고 : http://www.jnetwork.co.kr/bbs/board.php?bo_table=useguide&wr_id=111

php]php.ini 설정에서 register_globals = on/off 차이점과 기능설명

rester_globals 를 On 으로 하면 변수가 get, post, session 변수인지 체크하지 않아도 됩니다. 
쓰기에 따라서 보안적인 부분에 문제가 생길 수 있습니다
 
register_globals = on
가능 -> $_POST['u_id']
가능 -> $u_id
 
register_globals = off
가능 -> $_POST['u_id']
불가능 -> $u_id  
* extrract()로 처리하면 가능

php.ini에서 register_globals=off 일경우 헤더나 인클루드를 이용해서 상단에
@extract($_GET);
@extract($_POST);
@extract($_SERVER);
@extract($_FILES);
@extract($_ENV);
@extract($_COOKIE);
@extract($_SESSION);
 
위와 같이 처리해 주면 기존 소스를 그대로 사용할 수 있다.


'가벼운 배움 > PHP' 카테고리의 다른 글

http를 https 로 전환  (0) 2016.05.18
php oracle 한글 깨짐 현상 character set 바꾸기  (0) 2015.05.15
자동글쓰기 방지 셈플..ㅋㅋ  (0) 2014.06.23